11/11/2026 - 9:17
O ataque à Binance, que afetou aproximadamente US$ 6,34 bilhões em criptoativos em outubro de 2026, expôs uma estratégia de invasão direcionada a desenvolvedores de software. Ao comprometer profissionais com acesso privilegiado, criminosos podem alcançar sistemas e informações restritos das empresas.
A avaliação é de Anderson Leite, pesquisador sênior de segurança da Kaspersky, que abordou o tema durante a Cyber Security Week 2026. Para ele, essa modalidade ganhou espaço ao longo do ano e deve continuar sendo explorada.
A abordagem adapta técnicas de engenharia social à rotina dos profissionais de tecnologia. Em vez de mensagens sobre cobranças ou multas, os atacantes usam assuntos relacionados a programação, ferramentas de trabalho e oportunidades de emprego.
Como hackers usam desenvolvedores para acessar empresas
Desenvolvedores precisam instalar bibliotecas, executar códigos e testar aplicações com frequência. Os criminosos exploram essas atividades para apresentar arquivos e programas maliciosos como materiais legítimos.
“Os ataques estão sendo direcionados para os desenvolvedores, usando a linguagem desses profissionais, citando suas necessidades e interesses”, afirmou Leite em entrevista ao InfoMoney.
O acesso desses funcionários pode ampliar o alcance de uma invasão. Credenciais utilizadas no trabalho podem abrir caminho para ambientes tecnológicos que não estão disponíveis a outros integrantes da empresa.
Teste de programação foi usado no ataque à Binance
O ataque à corretora ocorreu em 29 de outubro. Conforme a investigação preliminar divulgada pela Binance, os responsáveis passaram meses preparando a operação e combinaram diferentes métodos para comprometer computadores de funcionários.
Em setembro, um engenheiro de software foi abordado por uma pessoa que se apresentava como recrutadora. Após participar de entrevistas, ele recebeu um teste de programação com código malicioso, que executou no computador corporativo.
O material permitiu o acesso dos atacantes ao equipamento. Posteriormente, eles exploraram credenciais e sistemas internos até alcançar a infraestrutura relacionada às carteiras digitais da corretora.
Outro funcionário havia sido alvo, em junho, de uma tentativa de comprometimento por meio de uma ferramenta de desenvolvimento adulterada. A Binance informou que a operação envolveu ainda o uso indevido de uma ferramenta interna de inteligência artificial.
Do total de ativos afetados, cerca de US$ 2,85 bilhões haviam sido congelados ou interceptados até a publicação do relatório. Portanto, o montante atingido pelo ataque não corresponde necessariamente ao prejuízo líquido da Binance.
Bibliotecas comprometidas podem atingir outras organizações
O risco pode se estender a empresas que não foram abordadas diretamente pelos criminosos. Isso ocorre porque projetos de software dependem de bibliotecas e componentes mantidos por terceiros.
Ao obter as credenciais de um responsável pela manutenção desses recursos, um invasor pode modificar programas ou distribuir versões contaminadas. Outras organizações podem instalar o código malicioso acreditando que receberam uma atualização legítima.
Esse tipo de ataque à cadeia de fornecimento de software amplia o alcance do comprometimento inicial.
Na apresentação, Leite informou que a Kaspersky identificou aproximadamente 14 mil pacotes maliciosos em projetos de código aberto até o fim de 2024. Em 2025, o volume chegou a cerca de 19,5 mil.
Entre os exemplos citados está o comprometimento da biblioteca JavaScript Axios, ocorrido em 2026. Criminosos acessaram uma conta responsável pela manutenção do projeto e distribuíram versões adulteradas capazes de instalar programas maliciosos nos computadores de desenvolvedores.
O pesquisador mencionou ainda o grupo TeamPCP, associado a ataques contra ferramentas de desenvolvimento e segurança para roubar credenciais e disseminar componentes comprometidos.
Treinamento e controle de acesso estão entre as medidas de proteção
Para Leite, a prevenção começa pelo reconhecimento de que o conhecimento técnico não torna profissionais de tecnologia imunes à engenharia social.
“O treinamento de cibersegurança tem que ser para todos. Inclusive, eu faço treinamento de segurança, mesmo trabalhando com esse tema diariamente”, afirmou.
Entre as medidas recomendadas pelo pesquisador estão a verificação da procedência de ferramentas e bibliotecas e o controle dos programas executados em computadores corporativos. O uso de ambientes isolados para testar códigos desconhecidos é outra orientação.
As empresas devem limitar o alcance das credenciais dos funcionários e controlar os componentes incorporados aos projetos. Leite recomendou tokens de acesso com validade reduzida, revisão das bibliotecas utilizadas e manutenção de um inventário de dependências de software.
Essas medidas buscam reduzir a exposição a componentes comprometidos e dificultar o uso prolongado de credenciais roubadas.
Para os usuários em geral, permanecem as orientações de instalar programas de fontes confiáveis, atualizar as ferramentas de proteção e aplicar correções de segurança. O especialista ressalta, porém, que essas práticas precisam de camadas adicionais de proteção, pois até programas distribuídos por fontes oficiais podem ser comprometidos.
Leia mais
Pacote fiscal de Lula, Banco do Brasil e Galípolo no radar de hoje
IPO da Anthropic mira US$ 1,4 trilhão e testa apetite por ações de IA
CadÚnico e Bolsa Família: acordo com a PF reforça combate a fraudes
CAOA Chery Tiggo 9 chega com sete lugares, tração integral e preços a partir de R$ 249.990
